CVE-2019-11479 in Linux
요약
\~에 의해 VulDB • 2026. 06. 25.
Jonathan Looney는 Linux 커널의 기본 MSS(Maximum Segment Size)가 48바이트로 하드코딩되어 있음을 발견했습니다. 이로 인해 원격 피어는 더 큰 MSS가 적용되었을 때보다 TCP 재전송 큐를 훨씬 더 크게 분할(fragmentation)할 수 있습니다. 원격 공격자는 이를 이용하여 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 이 문제는 안정화 버전 커널 4.4.182, 4.9.182, 4.14.127, 4.19.52, 5.1.11에서 수정되었으며, 커밋 967c05aee439e6e5d7d805e195b3a20ef5c433d6 및 5f3e2bf008c2221478101ee72f5cb4654b9fc363에서도 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.